sMIME

sMIME
smime e-mail verschlüsselung

S/MIME

vgl. auch smime, pgp, mail encryption, e-mail Verschlüsselung

In einer immer Vernetzern Welt ist Vertraulichkeit wichtiger denn je. spixnet bietet als einer der wenigen Anbieter volle Transportverschlüsselung und volle enterprise Inhaltsverschlüsselung. Es bedarf keiner Installation und spixnet security funktioniert auf jedem System, jeder Plattform, jedem Gerät. Einfach sicher.

S/MIME Steht für Secure Multipurpose Internet Mail Extensions wörtlich übersetzt würde es bedeuten Sichere Mehrzweck-Internet-Mail-Erweiterungen. S/MIME ist seit 1995 der geltende Standard für sichere E-Mail Verschlüsselung und authentische E-Mail Signatur. Das Verfahren wurde stetig weiter entwickelt und beinhaltet ein asymmetrisches Verschlüsselungssystem (Kryptosystem). In der E-Mail Kommunikation gibt es zwei Arten zu Verschlüsseleln.

Transportverschlüsselung

Die Transportverschlüsselung verschlüsselt den Weg, den die E-Mail vom Absender zum Empfänger nimmt. Übliche Verfahren sind HELO, TLS, Cert, MTASTS, DANE Secure zusätzliche Sicherheit schaffen sogenannte DCIM und SPF Einträge. Den eigenen Score kann man über checktls.com kostenfrei prüfen lassen.

Inhaltsverschlüsselung / Vollverschlüsselung

Um den Inhalt der E-Mail zu schützen, gibt es die Standard S/MIME und PGP. Beide haben die gleiche Aufgabe. Wesentlich ist einerseits, dass die Verschlüsselungsmethode sicher ist und andererseits die signierende Stelle weltweit akkreditiert und möglichst verbreitet ist, sodass die E-Mail Signatur authentisch verifiziert wird. Inhaltsverschlüsselung nutzen derzeit weniger 1% der E-Mail Adressen weltweit. Der Grund ist idR, dass die Verwendung umständlich ist Man muss von einer akkreditierten Ausgabestelle die personenbezogenen Zertifikate je E-Mail Adresse anfordern, verwalten und manuell auf Tablets, Smartphones, Notebooks und PCs verteilen. Dieser Vorgang wiederholt sich je nach Zertifikatslaufzeit in der Regel jährlich.  Die spixnet gmbh hat hier ein Verfahren, wodurch die Inhaltsverschlüsselung über DNS Records (die Kundeneigene Domain) geroutet vergeben wird und somit vollständig sicher serverseitig verwaltet, signiert und vollverschlüsselt wird. Es bedarf keine Installation auf Geräten und die gesamte Funktionalität ist plattformunabhängig. Ganz egal ob Microsoft Outlook, Office365, ThunderBird, OperaMail, AppleMail oder AndroidMail – es funktioniert überall.

transport layer security
spixnet logo